Schwachstellen in der Foren-Software phpBB veröffentlicht

Pünktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB veröffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschließlich 2.0.17 läuft, beliebige Befehle ausführen. Bereits vergangen

2005-12-27 00:00:00 2005-12-27 00:00:00 admin

PÃ¼nktlich zur Weihnachtszeit wurde ein Exploit zu Schwachstellen in der Foren-Software phpBB verÃ¶ffentlicht. Mit ihm lassen sich auf Systemen, auf denen phpBB in einer Version bis einschlieÃlich 2.0.17 lÃ¤uft, beliebige Befehle ausfÃ¼hren. Bereits vergangenes Jahr um diese Zeit nutzte der Wurm Santy Ã¤hnliche Schwachstellen, um massenweise Web-Server zu entstellen. Ob die in den letzten Tagen bei heise Security vermehrt eingegangenen Berichte Ã¼ber BefÃ¤lle mit einem Lupper-Wurm bereits mit diesem Exploit in Zusammenhang stehen, ist bisher nicht klar...

weiter bei:
http://www.heise.de/newsticker/meldung/67768 (Quelle)

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Der IT-Arbeitsmarkt zieht wieder an

Trotz insgesamt rückläufiger Stellenangebote haben qualifizierte IT-Fachkräfte immer noch gute Chancen auf eine Anstellung. Das ist eines der Ergebnisse der jüngsten CDI-Stellenmarktanalyse. Zu den "Gewinnern" auf dem IT-Arbeitsmarkt gehören demnach Softw ...

Autor : admin
Kategorie: Software & Web-Development

Fehler in OpenSSL

its Anfang Oktober sorgten die in OpenSSL entdeckten Schwachstellen für Unruhe. Der ASN.1-Parser (Abstract Syntax Notation), notwendig zum Analysieren der ausgetauschten Zertifikate, konnte mit manipulierten Zertifikaten zum Absturz gebracht werden. Die k ...

Autor : admin
Kategorie: Software & Web-Development

Sendet Ihr Rechner Informationen zu diversen Softwarehersteller?

Seit einiger Zeit häufigen sich Meldunge über Hersteller die Ihr Produkt dazu missbrauchen, Informationen über Ihre Rechnerkonfiguration an eben diese Hersteller zu versenden. Dieses betrifft insbesondere Freeware und Testsoftware. Eine Liste findet Sie ...

Autor : admin
Kategorie: Software & Web-Development

15 Jahre PHP

15 Jahre ist es her, als PHP in der Version 1.0 seine Dienste aufgenommen hat. ...

Autor : admin
Kategorie: Software & Web-Development

PHP SECURITY CAMP

Das PHP Magazin präsentiert das erste PHP Security Camp mit den bekannten Security-Profis Stefan Esser, Arne Blankerts, Sebastian Wolfgarten und Christian Horchert! 20. – 23. Oktober 2008, München Das brandneue Trainingsevent versorgt alle mit ein ...

Autor : admin
Kategorie: Software & Web-Development